W tym artykule dowiesz się:
- Jak zweryfikować autentyczność e-maila od VEDOS
- Jak szybko sprawdzić stan usług
- Jak zgłosić próbę phishingu podszywającą się pod VEDOS
- Co zrobić, jeśli na fałszywych stronach podano:
- Często zadawane pytania
Weryfikacja e-maila
Jeśli otrzymasz podejrzany e-mail z informacją o wygaśnięciu domeny, Webhostingu lub innej usługi, zweryfikuj go, wykonując poniższe kroki:
- Sprawdź adres e-mail nadawcy. Nawet jeśli nazwą nadawcy jest VEDOS lub jej wariant, sprawdź adres e-mail nadawcy. Jeśli wiadomość od nadawcy o nazwie VEDOS (WEDOS) nie pochodzi z domeny
@wedos.comlub@vedos.cz, to prawdopodobnie jest to fałszerstwo. Dotyczy to także domen z literówkami i podobnych, takich jak na przykład:@vvedos.com– dwie litery v obok siebie wyglądają jak w, tzw. domena z literówką,@wedos-webhosting.cz– pierwsza część jest poprawna, druga ją w jakiś sposób rozszerza,@wedos.app– poprawna nazwa, niepoprawne rozszerzenie, lubwedos@nejakadomena.tld– skrzynka wedos, niepoprawna domena.
- Sprawdź cele linków. Cel każdego linku do zarządzania usługą lub płatności powinien zaczynać się od adresu administracji klienta, czyli
https://client.wedos.com/. Zawsze sprawdzaj rzeczywisty cel linku, a nie tylko tekst, w który klikasz. Podobnie jak w kroku 1 także tutaj możesz natrafić na domeny z literówkami lub inaczej sfałszowane domeny.
VEDOS nigdy nie skraca linków do administracji. Linki typu wds.cz/abcdef lub bit.ly/123456 są fałszerstwami.
Rzeczywisty adres linku sprawdzisz, najeżdżając na niego myszą – przeglądarka zazwyczaj wyświetla go w lewym dolnym rogu ekranu.
Už zdaleka neplatí, že podvodné e-maily mají odbytý vzhled (nebo jsou úplně neformátované) a špatnou češtinu. Díky umělé inteligenci je velice snadné prakticky zdarma vytvořit e-mail, který naopak vysokou úrovní vzhledu i jazyka budí důvěru. Oblíbenou taktikou podvodníků ale zůstává vysoká urgence – snaží se Vás donutit jednat co nejrychleji, abyste přehlíželi varovné signály, dokud nebude příliš pozdě.
Sprawdzanie stanu usług
Pokud ve Vás podvodný e-mail přesto vyvolal obavu ohledně stavu služeb, zkontrolujte je přímo v administraci. Nejjednodušším způsobem je kontrola seznamu objednávek těmito kroky:
- Zaloguj się do administracji klienta ⧉.
- Na pasku nawigacji kliknij Billing.
- W menu po lewej stronie wybierz Orders.
Na wyświetlonej liście zamówień od razu zobaczysz, która usługa jest opłacona, a która nie. Więcej informacji znajdziesz w artykule Rozliczenia – Przeglądy zamówień i dokumentów.
Pamiętaj, że domena i Webhosting to osobne usługi. Do działania strony internetowej (i e-maili) potrzebujesz obu.
Jeśli w ogóle nie widzisz tutaj usługi, upewnij się, że:
- usługa jest prowadzona w VEDOS,
- jesteś zalogowany na właściwym koncie klienta.
Jeśli nie udaje Ci się znaleźć usługi, poproś o pomoc Support ⧉. Podaj nazwę (domenę, np. wds-test.cz) i typ (domena, Webhosting) poszukiwanej usługi.
Zgłaszanie phishingu
Jeśli otrzymasz fałszywy e-mail, postępuj według poniższych kroków:
- Nie klikaj żadnych linków ani przycisków w tym e-mailu.
- Zgodnie z instrukcją Twojego klienta poczty pobierz nagłówek wiadomości (przykładowy nagłówek i instrukcję dla WebMail znajdziesz tutaj).
- Zgłoś phishing za pomocą formularza. Dołącz pobrany nagłówek, ewentualnie inne materiały, takie jak zrzuty ekranu, adresy docelowe linków i inne (o ile możesz je bezpiecznie uzyskać).
Pobieranie nagłówka e-maila w WebMail
Nagłówek e-maila zawiera szczegółowe dane o wiadomości, które można wykorzystać przy diagnozowaniu problemów. W WebMail wyświetlisz go, klikając strzałkę w prawej części bloku z informacjami o wiadomości.
W WebMail zalecamy także otwieranie e-maila w formacie tekstowym (patrz obrazek).
Fałszywe strony
Najczęstsze strony, na które natrafisz w phishingu, to:
- Administracja klienta: Sfałszowana administracja WEDOS próbuje wyłudzić od ofiary dane logowania, aby atakujący mógł sam się zalogować i nadużyć usług. Rozwiązaniem jest zmiana hasła pod adresem https://login.wedos.com/login/newpwd.html ⧉ oraz dokładne zabezpieczenie konta według instrukcji Administracja – Zabezpieczenie konta klienta. Szczegółową instrukcję znajdziesz w podrozdziale Sfałszowana administracja klienta.
- Bramka płatności: Sfałszowana bramka płatności często pobiera z karty zupełnie inną (wyższą) kwotę niż ta, na którą wskazuje fałszywy e-mail, albo od razu wyłudza dane karty, którymi następnie dysponuje atakujący. Niezwłocznie skontaktuj się ze swoim bankiem. Więcej informacji znajdziesz w podrozdziale Sfałszowana bramka płatności.
Sfałszowana administracja klienta
Jednolity interfejs logowania do administracji WEDOS i VEDOS ma zawsze adres https://login.wedos.com.
Jeśli dane logowania zostały podane pod innym adresem:
- Pod linkiem https://login.wedos.com/login/newpwd.html ⧉ zmień hasło.
- Nowym hasłem zaloguj się do administracji klienta ⧉.
- Pod linkiem https://client.wedos.com/client/account-security.html ⧉ kliknij przycisk Log Out All.
W ten sposób zażegnasz bezpośrednie zagrożenie.
Ponadto zalecamy włączenie weryfikacji dwuskładnikowej lub przynajmniej potwierdzania logowania za pomocą linku w powiadomieniu e-mail, według instrukcji Administracja – Zabezpieczenie konta klienta.
Sfałszowana bramka płatności
Interfejs płatności WEDOS i VEDOS ma zawsze adres w postaci https://client.wedos.com/pay/order.html?n={cislo_objednavky}&k={overovaci_kod}.
Jeśli dane płatnicze zostały podane lub płatność została wykonana pod innym adresem, niezwłocznie skontaktuj się ze swoim bankiem w sprawie dalszego postępowania. W takim przypadku z naszej strony nie możemy w żaden sposób pomóc.
Często zadawane pytania
Czy nie możecie zapobiegać tym fałszerstwom?
E-mail nebo webovou stránku lze v době umělé inteligence podvrhnout velice snadno. Neexistuje kontrolní mechanismus, který by bránil komukoliv nahrát naše logo na libovolný web, nebo jej vložit do e-mailu. Jedinou obranou proti phishingu tedy je bdělost zákazníků, kteří mají přehled o expiracích svých služeb a důsledně kontrolují původ mailové komunikace a tok zasílaných plateb.
Jak radzicie sobie z phishingiem?
Po zgłoszeniu phishingu staramy się o jak najszybsze zablokowanie szkodliwej zawartości, zwłaszcza strony, na której działają fałszywe strony. Ta zawartość rzadko znajduje się pod naszą kontrolą, dlatego jej usunięcie zależy od reakcji dostawcy hostingu, na którym znajduje się szkodliwa zawartość.
Co zrobić, jeśli w fałszywym e-mailu podaliśmy już dane logowania lub dane płatnicze?
V případě přihlašovacích údajů do zákaznické administrace je co nejdřívě změňte podle návodu Administracja – Konto klienta. W tej instrukcji znajdziesz także informacje o dalszych sposobach zabezpieczenia, które mogą uniemożliwić oszustowi zalogowanie się na konto, nawet jeśli pozna nazwę użytkownika i hasło.
W przypadku kradzieży danych płatniczych skontaktuj się ze swoim bankiem, ewentualnie z policją.